DNS domeno perkėlimo metu

6 modulis: Laikas, talpykla ir domeno perkėlimas · Skaitymo trukmė: 10 min.

Mokymosi tikslas: Po šios pamokos galėsite taip suplanuoti savo svetainės, el. pašto ar DNS valdymo perkėlimą, kad lankytojai nieko nepastebėtų ir Jūs neprarastumėte nė vieno laiško.

Pagrindinės sąvokos: perkėlimo rūšys, eiliškumas, iš anksto sumažintas TTL, iš anksto paruošti įrašai, zonos atsarginė kopija, testavimas prieš perjungimą (hosts failas, stebėjimo adresas), el. paštas perjungimo metu, išankstinis patikrinimas registre, DNSSEC ir DS įrašas

Keturios perkėlimo rūšys

"Perkeliu savo domeną" gali reikšti keturis skirtingus dalykus. Labai padeda, jei iš pradžių nusprendžiate, kurį iš jų turite omenyje, nes kiekviena rūšis paveikia skirtingus įrašus.

Dažnai keletas šių dalykų vyksta vienu metu, pavyzdžiui, kai viską perkeliate nuo vieno paslaugų teikėjo pas kitą. Tuomet taikomos ir visų keturių rūšių spąstai.

Auksinė taisyklė dėl eiliškumo

Svarbiausias principas: pirmiausia viską paruoškite naujoje vietoje, tik tada perjunkite. Pats perjungimas yra nedidelis veiksmas, keli įrašai arba vardų serveriai. Viską, ką galima padaryti prieš perjungimą, darykite prieš perjungimą.

Kelios dienos iš anksto

1. Padarykite esamos zonos atsarginę kopiją. Eksportuokite įrašus, padarykite ekrano nuotrauką arba juos užsirašykite. Neturėdami apžvalgos, kas buvo, vėliau nežinosite, ko trūksta. Daugelyje valdymo skydelių yra mygtukas DNS atsarginei kopijai sukurti.
2. Sudarykite inventorizacijos sąrašą. Peržiūrėkite kiekvieną eilutę ir šalia parašykite, kam ji skirta: svetainei, paštui, patvirtinimui „Google“ ar „Microsoft“, naujienlaiškių paslaugai, subdomenui el. parduotuvei. Būtent tokie papildomi įrašai (TXT patvirtinimui, CNAME naujienlaiškių paslaugos DKIM) perkėlimo metu dažnai pamirštami.
3. Paruoškite naują aplinką. Svetainė jau yra naujame serveryje, pašto dėžutės jau sukurtos pas naująjį pašto paslaugų teikėją.
4. Testuokite prieš perjungimą. Svetainę naujame serveryje galite peržiūrėti nekeisdami DNS: su įrašu savo hosts faile arba su testiniu ar stebėjimo adresu, kurį suteikia naujas paslaugų teikėjas. Nepamirškite po to pašalinti tos hosts eilutės.

Bent viena sena TTL vertė iš anksto

5. Sumažinkite TTL tų įrašų, kuriuos ketinate keisti, iki 300 sekundžių (6.1 pamoka). Jei TTL buvo 3600, padarykite tai bent valandą iš anksto; dėl visą ko geriau dieną prieš. Jei jis buvo 86400, tuomet bent dieną iš anksto.

Atkreipkite dėmesį: NS įrašų TTL registre (6.2 pamoka) patys sumažinti negalite. Keičiant vardų serverius, šis laukimo laikas visada bus.

Perjungimas

6. Pakeiskite įrašus (perkeliant svetainę ar paštą) arba pakeiskite vardų serverius pas savo registratorių (perkeliant DNS valdymą).
7. Iškart patikrinkite autoritetiniame vardų serveryje, ar naujos reikšmės jau yra (dig A example.com @ns1.newhost.example).

Po to

8. Patikrinkite viską: svetainę per http ir https, sertifikatą, bandomąjį laišką pirmyn ir atgal, ir atlikite internetinę MX, SPF, DKIM ir DMARC patikrą.
9. Grąžinkite TTL į 3600, kai viskas veikia.
10. Atsisakykite senosios paslaugos tik tada, kai senoje vietoje jau kelias dienas negaunama jokio pašto ar lankymų. Jei atsisakysite anksčiau, Jūsų svetainė ar paštas gali dingti, arba, blogiausiu atveju, Jūsų domenas gali tapti laisvas.

DNS valdymo perkėlimas

Jei perkeliate DNS pas kitą paslaugų teikėją (kitus vardų serverius), yra viena papildoma taisyklė: zona turi būti pilnai sutvarkyta pas naująjį paslaugų teikėją dar prieš keičiant vardų serverius. Nuo perjungimo momento visus atsakymus nustato naujasis paslaugų teikėjas. Ko ten nėra, to nebėra apskritai.

Turėkite šį sąrašą kaip minimumą:

@          A      192.0.2.10
@          AAAA   2001:db8::10
www        A      192.0.2.10        (arba CNAME)
mail       A      192.0.2.25        (jei Jūsų MX nukreipia į mail.example.com)
@          MX     10 mail.example.com.
@          TXT    "v=spf1 ... ~all"
x._domainkey  TXT "v=DKIM1; k=rsa; p=..."   (selektorius skiriasi priklausomai nuo paslaugų teikėjo)
_dmarc     TXT    "v=DMARC1; p=quarantine"

Plius visi subdomenai, patvirtinimo įrašai ir išorinių paslaugų įrašai.

Kai kurie registrai patikrina naujus vardų serverius prieš priimdami pakeitimą. Pavyzdžiui, DENIC (registras, valdantis .de) patikrina, ar naujieji vardų serveriai jau atsako už domeną. Jei zonos ten dar nėra, pakeitimas atmetamas. Taip pat dėl šios priežasties: pirmiausia paruoškite zoną.

Pavyzdys iš praktikos

Domenas buvo susietas su svetainių kūrimo platforma, nukreipiant vardų serverius į tą platformą. Pati platforma nustatė MX įrašą, nukreiptą į mail.example.com, ir SPF įrašą, tačiau nenustatė A įrašo mail.example.com. Rezultatas: siųsti laiškus pavyko, gauti ne. Kiekvienas pašto serveris, norėjęs pristatyti laišką, nerado adreso pagal MX nurodytą vardą. Problemą išsprendė vienas A įrašas pas platformą. Pamoka: jei perkeliate vardų serverius, kartu turi persikelti ir kiekvienas įrašas, į kurį nurodo kitas įrašas.

El. paštas perjungimo metu

Pereinamuoju laikotarpiu dalis pašto vis dar bus gaunama senoje vietoje: siuntėjai, kurių talpykloje yra senas atsakymas, laiškus pristatys ten. Tai normalu ir nekelia problemų, jei skaitote abi pašto dėžutes.

• Jau iš anksto nustatykite naują pašto dėžutę savo pašto programoje, naudodami serverio pavadinimą, kurį nurodo naujasis paslaugų teikėjas (ne mail.example.com, nes šis vardas perjungimo metu nukreipia į kintančias vietas).
• Palikite seną pašto dėžutę taip pat savo pašto programoje, kol kelias dienas niekas nebeateis.
• Nukopijuokite seną paštą naudodami naujojo paslaugų teikėjo perkėlimo įrankį arba IMAP kopijavimo programą.
• Perkeliant paštą, nepamirškite SPF įrašo: naujasis paslaugų teikėjas turi būti jame nurodytas, o kol senasis vis dar siunčia laiškus (pavyzdžiui, svetainės kontaktinė forma), jis turi likti jame.

DNSSEC perkėlimo metu

Jei Jūsų domenas naudoja DNSSEC (8.1 pamoka), registre yra DS įrašas: rakto, kuriuo Jūsų dabartinis DNS paslaugų teikėjas pasirašo zoną, kontrolinis kodas (pirštų atspaudas). Jei perkeliate DNS valdymą, naujasis paslaugų teikėjas pasirašys kitu raktu. Jei sena DS vertė liks registre, pirštų atspaudas nebeatitiks. Validuojantys resolveriai (o jų yra daug) tokiu atveju grąžins SERVFAIL: visas Jūsų domenas jiems taps nepasiekiamas, tiek svetainė, tiek paštas.

Saugus būdas:

1. Paprašykite pašalinti DS įrašą registre (išjunkite DNSSEC) ir palaukite, kol pasibaigs DS TTL galiojimo laikas.
2. Pakeiskite vardų serverius.
3. Įjunkite DNSSEC pas naująjį paslaugų teikėją ir paprašykite registre įrašyti naują DS.

Yra ir metodas, leidžiantis persikelti be DNSSEC pertrūkio (abiejų paslaugų teikėjų raktai laikinai veikia kartu), tačiau jam reikia abiejų paslaugų teikėjų bendradarbiavimo, ir jis toli gražu ne visur palaikomas. Jei perkėlimo metu kažkas nutinka ne taip, ir Jūsų domenas staiga tampa nepasiekiamas, nors įrašai atrodo teisingi, pirmiausia patikrinkite DNSSEC.

Praktikoje: kaip tai atrodo valdymo skydelyje

Pavyzdiniame valdymo skydelyje Mano WebOké visos zonos atsarginę kopiją sukuriate DNS skirtuke vienu mygtuko paspaudimu, ir vienu paspaudimu ją atkuriate, jei kas nors nepavyksta. Paties domeno perkėlimą ten pradedate Perkėlimo centre, o kortelė Domeno / el. pašto būklė po perjungimo parodo, ar vardų serveriai, A įrašas, sertifikatas, MX, SPF, DMARC ir DNSSEC yra teisingi. Kiti paslaugų teikėjai dažnai siūlo zonos eksportą (kartais kaip zonos failą, kurį galite importuoti pas naująjį paslaugų teikėją) ir panašią patikrą; jei Jūsų valdymo skydelyje to nėra, padarykite įrašų sąrašo ekrano nuotrauką.

Santrauka

• Pirmiausia nustatykite, kas perkeliama: svetainė, paštas, DNS valdymas ar registracija.
• Atsarginė kopija, inventorizacija, naujos aplinkos paruošimas ir testavimas vyksta prieš perjungimą.
• Sumažinkite TTL bent viena sena TTL verte iš anksto ir po to grąžinkite jį atgal.
• Perkeliant DNS valdymą, zona turi būti pilnai sutvarkyta pas naująjį paslaugų teikėją prieš vardų serverių pakeitimą; nepamirškite tokių įrašų kaip pašto serverio A įrašas.
• Naudojant DNSSEC: pirmiausia pašalinkite seną DS, tada perjunkite, tada įrašykite naują DS.
• Perjungimo metu skaitykite abi pašto dėžutes ir atsisakykite senosios paslaugos tik tada, kai viskas veikia.

Testas

Užduotis

Užduotis Z6.3: Perkėlimo inventorizacija. Sudarykite savo domeno perkėlimo inventorizacijos sąrašą (arba, jei neturite domeno, naudokite sidn.nl). Suraskite ir užpildykite: vardų serverius, @ ir www A ir AAAA įrašus, MX įrašus, SPF įrašą, DMARC įrašą ir ar yra DS įrašas. Programa kiekvieną reikšmę palygins su tuo, ką dabar atsako DNS.

Užduotis O6.3: Patys nustatykite savo pratybų zonoje. Jūsų pratybų zonoje <code>.dnspractice.eu yra nedidelė „esama“ svetainė: www.<code>.dnspractice.eu nurodo į 192.0.2.10 (A) ir 2001:db8::10 (AAAA), su TTL 300. Pratybų zonos paštas yra mail.<code>.dnspractice.eu (192.0.2.25) su MX įrašu (prioritetas 10). Atkartokite svetainės perkėlimą:

1. Sumažinkite www.<code>.dnspractice.eu įrašų TTL iki 60.
2. Nukreipkite www.<code>.dnspractice.eu į naują serverį 198.51.100.10 ir pašalinkite AAAA įrašą: naujas serveris neturi IPv6.
3. Grąžinkite www.<code>.dnspractice.eu TTL atgal į 300.
4. Pašto įrašų nelieskite.

Pratybų zonoje naudojamos trumpos TTL vertės (nuo 30 iki 300 sekundžių), kad nereikėtų laukti; savo tikrame domene, pavyzdžiui, naudotumėte 3600 kaip numatytąją vertę ir 300 perkėlimo metu.

Papildomi skaitiniai

Šių straipsnių žingsniai yra pagrįsti WebOké valdymo skydeliais; kituose valdymo skydeliuose veikimas panašus.

• Domeno, svetainės ir el. pašto perkėlimas kartu be sutrikimų: veiksmų planas
• Nuosavų arba išorinių vardų serverių (pvz., „Cloudflare“) naudojimas Jūsų domenui
• Svetainė arba el. paštas neveikia po perkėlimo ar DNS įrašų pakeitimo: patikrinkite savo domeną
• DNS atsarginės kopijos kūrimas ir atkūrimas
• El. laiškų gavimas perkeliant domeną
• Peržiūrėti savo svetainę „WebOké“ prieš perkeliant domeno vardą
• DirectAdmin vadovas 18.7: Mano domenas dar neveikia po perkėlimo ar pakeitimo
• DirectAdmin vadovas 18.8: Mano svetainės testavimas prieš domeno perkėlimą
• WebOké vadovas 5.7: DNS atkūrimas ir DNS atsarginės kopijos sukūrimas
• WebOké vadovas 5.8: DNSSEC ir DANE